![当被 Cluebringer 拒绝时,让 postfix 不发送退回邮件(policyd v2)](https://linux22.com/image/647816/%E5%BD%93%E8%A2%AB%20Cluebringer%20%E6%8B%92%E7%BB%9D%E6%97%B6%EF%BC%8C%E8%AE%A9%20postfix%20%E4%B8%8D%E5%8F%91%E9%80%81%E9%80%80%E5%9B%9E%E9%82%AE%E4%BB%B6%EF%BC%88policyd%20v2%EF%BC%89.png)
我在 cluebringer 上启用了收件人限制(配额),它运行良好。但是,每次有人被限制时,postfix 都会发回一封退回邮件。
如果电子邮件被 cluebringer 拒绝,我不希望它发回退回邮件。你知道我该怎么做吗?
下面是我的 postconf -n
$ postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
inet_protocols = all
mailbox_size_limit = 0
mydestination = myserver.com, localdomain, localhost, localhost.localdomain, localhost
myhostname = myhostname.compute.internal
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
readme_directory = no
recipient_delimiter = +
relayhost =
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_discard_ehlo_keywords = silent-discard, dsn
smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:10031
smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10031
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
答案1
您真的是说 Postfix 发送了退回邮件吗?还是说它拒绝带有 5xx 代码的传入邮件,然后发送 MTA 发送退回邮件?另外,您没有说明 policyd 是如何配置的 - 它告诉 Postfix 是 REJECT(5xx)还是 DEFER(4xx),我猜您希望后者,以便发送 MTA 重试,直到用户再次低于配额。
如果我的理解正确,您可以将 policyd 更改为推迟,或者修改您的配置,例如:
smtpd_end_of_data_restrictions = defer_if_reject check_policy_service inet:127.0.0.1:10031
smtpd_recipient_restrictions = defer_if_reject check_policy_service inet:127.0.0.1:10031
编辑:“554 5.7.1:收件人地址被拒绝:策略被拒绝;邮件数量配额超出”是拒绝 SMTP 响应,本身不是退回。除了 myserver.com 之外,还必须有其他 MTA 参与(例如,如果您要发送电子邮件[电子邮件保护]来自 Yahoo 帐户(出于某种原因,DSN 来自 Yahoo)。
是的,丢弃邮件肯定是“非常规的”,MTA 的设计目的不是这样做,但您可能可以在 cluebringer 中指定判决:丢弃)。man 5 access
参见http://wiki.policyd.org/accesscontrol。没有“discard_if_reject”关键字,但也许您可以让 policyd 返回 DUNNO,并将 discard 放在限制的末尾。
您可能还想通过在 procmail 中将管道传输到 /dev/null 来实现黑洞。